Hacker thâm nhập Binance 8 tuần trước vụ tấn công 6,3 tỷ USD
Theo ước tính từ Security Alliance (SEAL), các tin tặc thực hiện vụ khai thác trị giá lên tới 6,3 tỷ USD nhắm vào Binance đã duy trì quyền truy cập vào hệ thống trong suốt 8 tuần trước khi chính thức hành động. Đây là một trong những lỗ hổng bảo mật nghiêm trọng nhất lịch sử ngành tiền mã hóa, cho thấy sự tinh vi và kiên nhẫn của các tổ chức tội phạm mạng.
Chi tiết vụ tấn công và lỗ hổng từ API SignalPlus
Các báo cáo mới nhất chỉ ra rằng vụ tấn công bắt nguồn từ một chiến dịch lừa đảo thông qua lời mời họp giả mạo trên Microsoft Teams. Sau khi xâm nhập thành công, hacker đã nhắm mục tiêu vào các khóa API của SignalPlus. Ngay sau khi phát hiện, cả Binance và Deribit đã nhanh chóng thu hồi các khóa API này để ngăn chặn thiệt hại lan rộng.
Hacker nằm vùng 8 tuần trước khi ra tay
Điều đáng lo ngại nhất là khoảng thời gian 8 tuần mà hacker đã "nằm vùng" trong hệ thống. Trong thời gian này, chúng có thể đã thu thập dữ liệu luồng tiền, cấu trúc bảo mật và chờ đợi thời điểm thanh khoản cao nhất để thực hiện hành vi chiếm đoạt tài sản. Việc phát hiện muộn màng đặt ra dấu hỏi lớn về khả năng giám sát thời gian thực của các sàn giao dịch lớn.
Phản ứng từ các cơ quan quản lý quốc tế
Vụ việc đã khiến Cục Dự trữ Liên bang Mỹ (Fed) và Văn phòng Kiểm soát Tiền tệ (OCC) phải tiến hành rà soát lại các ngân hàng Hoa Kỳ có liên kết với Binance để đánh giá rủi ro hệ thống. Tại khu vực châu Á, Ấn Độ cũng đưa ra cảnh báo về các nhóm hacker sử dụng trí tuệ nhân tạo (AI) để tấn công các sàn giao dịch với "tốc độ máy", khiến các biện pháp bảo mật truyền thống trở nên lỗi thời.
Nhận định và lời khuyên cho nhà đầu tư Việt Nam
Thị trường tiền mã hóa tại Việt Nam đang phát triển mạnh nhưng cũng là đích nhắm của nhiều nhóm lừa đảo quốc tế. Qua vụ việc của Binance, nhà đầu tư cần rút ra các bài học quan trọng: Không bao giờ lưu trữ toàn bộ tài sản trên sàn giao dịch; ưu tiên sử dụng ví lạnh (Cold Wallet) cho các khoản đầu tư dài hạn. Ngoài ra, hãy cực kỳ cảnh giác với các yêu cầu kết nối API hoặc lời mời từ các nền tảng liên lạc như Teams, Telegram và Discord. Trong kỷ nguyên AI, một cú click chuột sai lầm có thể dẫn đến mất trắng tài sản chỉ trong vài giây.